Sony ISP 子公司数据泄露暴露 250 万条客户记录

Sony Network Communications 已证实一起数据泄露事件，约 250 万条包含现任和前任客户个人信息的记录遭到泄露。

作为 Sony Group Corporation 的子公司，该公司提供电信和技术服务，在日本作为互联网服务提供商（ISP）运营。

该泄露发生于 10 月 19 日，四天后才被发现，当时该公司关闭了被攻陷的服务器并阻断了外部通信。

在昨日的一份公告中，该公司表示，其支撑互联网接入服务的 So-net 会员数据库被未经授权的第三方访问。

调查确认，共有 2,585,481 条客户记录被暴露，包括以下类型的信息：

• 全名
• 电话号码
• 电子邮件地址
• 用户 ID
• 出生日期
• 性别
• 互联网连接 ID

未暴露任何银行、支付卡或其他账户详情。

此外，来自若干电子邮件服务的 54,401 个电子邮件地址连同账户密码也被暴露。该公司建议用户更改密码。

在暴露记录的细分中，Sony Network Communications 表示有 2,141,986 条 So-net 记录和 443,495 条 plala（S Course）记录。后者影响另一家互联网服务提供商 NTT Docomo，该公司委托 Sony Network Communications 提供其 Docomo Hikari 服务。

NTT Docomo 也已通知客户此次泄露事件，并警告冒充其 d POINT Club 和 Universal Studios Japan（USJ）活动的钓鱼邮件和虚假网站，这些网站谎称收件人已中奖，并诱导其输入个人信息以领取门票。

Docomo 表示，该事件影响所有当前 Hikari 服务客户以及在此前六个月内取消服务的客户。

Sony 已向日本个人信息保护委员会报告了该事件，并正在调查其原因和范围。

截至 10 月 27 日，两家公司均未确认被暴露数据在野被滥用。

自今年年初以来，多起网络攻击针对了日本的高价值公司和提供商。

最近的一起是 GMO Internet Group 及其 Onamae Desktop Cloud 服务的事件，该服务遭受了针对客户服务器的广泛恶意软件攻击。

电信巨头 KDDI 遭受了一起影响 1,200 万客户的泄露事件，IDC Frontier 则遭到勒索软件攻击。

此前，NTT 在 2025 年初遭到黑客攻击，攻击者获得了其系统的访问权限并窃取了 18,000 名企业客户的数据。

近期数据泄露的发生率之高前所未有且具有威胁性，以至于日本政府于周一召开了紧急会议以规划其应对措施。